币圈界报道：

朝鲜黑客威胁升级：全球最大比特币ETF或成新目标

加密硬件钱包品牌OneKey联合创始人王逸诗发出警示，指出贝莱德管理的iShares Bitcoin Trust（IBIT）——目前规模达620亿美元的现货比特币ETF——正面临来自朝鲜网络犯罪团伙的潜在攻击风险。此番言论紧随币安遭遇价值60亿美元的严重入侵事件之后，美方已将该事件归责于名为“TraderTraitor”的朝鲜黑客组织。

交易所遭袭后，托管安全成焦点

王逸诗公开表示：“我确信该基金已被列入朝鲜黑客的优先打击名单。”这一表态促使公众重新审视全球顶级资产管理机构在保护巨额数字资产方面的实际防御能力。作为主要托管服务商，Coinbase负责保管贝莱德ETF所持的大部分比特币。据今年4月数据显示，超过八成美国比特币ETF资产由采用Coinbase托管的基金持有。

针对近期币安事件，Coinbase首席安全官Jeff Lunglhofer回应称，公司已启动主动拦截机制，阻止向受影响的钱包地址转账，并优化冷存储操作流程以防范未来威胁。他强调，尽管其他平台出现异常，但自身基础设施未发现任何被突破迹象。

攻击模式再现：供应链渗透与签名劫持

王逸诗的警觉源于朝鲜黑客在过去数次行动中展现的复杂技术路径。2025年2月，Bybit平台遭受重大损失，攻击者通过伪装成合法开发工具的恶意软件，潜伏于Safe{Wallet}团队成员电脑中长达两周以上，最终窃取约15亿美元资金。调查发现，攻击者篡改了交易授权界面，实现无需获取私钥即可动用冷存储资产。

在币安事件中，区块链分析机构TRM Labs揭示，黑客利用预先签署的授权指令，在多个区块链网络间协调资金转移，尤其集中在以太坊链上。分析确认，热钱包的签名系统是此次攻击的关键突破口。尽管初期怀疑为单一员工设备失守所致，但币安后续披露存在多重安全缺陷，同时澄清私钥并未外泄。

监管框架下的资产敞口与保障边界

截至10月30日，贝莱德报告其比特币ETF持有81.5万枚比特币，对应市值约620亿美元，约占比特币最大供应量的3.9%。为增强安全性，监管型托管机构Anchorage Digital已加入为额外托管方。然而，根据贝莱德6月提交的文件，公司现阶段并无计划将比特币从Coinbase迁移。

截至目前，尚未有证据表明Coinbase的托管系统或ETF本身遭到破坏。王逸诗的声明仍属前瞻性预警，不代表实际攻击已发生。

贝莱德年度披露文件显示，Coinbase提供的商业犯罪保险覆盖所有客户，不局限于比特币ETF。根据托管协议，每处冷存储地址的责任上限设定为1亿美元，且合同中包含若干例外条款。

不同于稳定币具备中心化冻结机制，比特币无法通过中央节点阻止交易。一旦发生大规模盗取，投资者可能面临不可逆损失，因保险赔付、资产追踪或托管赔偿均难以完全弥补本金损失。

截至报道发布时，比特币价格约为77,874美元，过去24小时下跌0.22%，近30日累计回落7.92%。